<?php
$yhendus=new mysqli("localhost", "if13", "ifikad", "if13_laidinhe");
 if(isSet($_REQUEST["heaansambli_id"])){
$kask=$yhendus->prepare("UPDATE ansambel SET punktid=punktid+1 WHERE id=?");
$kask->bind_param("i", $_REQUEST["heaansambli_id"]);
$kask->execute();
}
 if(isSet($_REQUEST["ansambli_id"])){
$kask=$yhendus->prepare("UPDATE ansambel SET punktid=punktid+3 WHERE id=?");
$kask->bind_param("i", $_REQUEST["ansambli_id"]);
$kask->execute();
}
 if(isSet($_REQUEST["mansambli_id"])){
$kask=$yhendus->prepare("UPDATE ansambel SET punktid=punktid-1 WHERE id=?");
$kask->bind_param("i", $_REQUEST["mansambli_id"]);
$kask->execute();
}
 if(isSet($_REQUEST["uue_kommentaari_id"])){
$kask=$yhendus->prepare(
"UPDATE ansambel SET kommentaarid=CONCAT(kommentaarid, ?, NOW()) WHERE id=? ");
$kommentaarilisa="\n".$_REQUEST["uus_kommentaar"]."\n";
$kask->bind_param("si", $kommentaarilisa,
$_REQUEST["uue_kommentaari_id"]);
$kask->execute();
}
 if(!empty($_REQUEST["uuepealkiri"])){
$kask=$yhendus->prepare(
"INSERT INTO ansambel(ansambel, lisamisaeg, kommentaarid) VALUES(?, NOW(),
?)");
echo $yhendus->error;
$kask->bind_param("ss", $_REQUEST["uuepealkiri"], $_REQUEST["komment"]);
$kask->execute();
header("Location: $_SERVER[PHP_SELF]");
exit();
}
?>
<!doctype html>
<html>
<head>
<title>Ansambli valimine</title>
</head>
<body>
<h1 align="center">Ansambli valimine</h1>
<table border="1"  cellspacing="0" cellpadding="0">
<thead align="center">
 <tr>
    <td width="150">Ansambel</td>
    <td width="100">Skoor</td>
	<td width="100" >Hinda</td>
	<td width="300">Kommentaarid</td>
	<td>Kommenteeri</td>
</tr>
</thead>
<tbody align="center">
<?php
$kask=$yhendus->prepare("SELECT id, ansambel, punktid, kommentaarid FROM ansambel");
$kask->bind_result($id, $pealkiri, $punktid, $kommentaarid);
$kask->execute();
while($kask->fetch()){
$pealkiri=htmlspecialchars($pealkiri);
$kommentaarid=nl2br(htmlspecialchars(($kommentaarid)));

echo "<tr>

<td>$pealkiri</td>
<td >$punktid</td>
<td><a href='?heaansambli_id=$id'>+1 punkti</a></br>
<a href='?ansambli_id=$id'>+3 punkti</a></br>
<a href='?mansambli_id=$id'>-1 punkti</a></td></br>
<td>$kommentaarid</td>
<td> <form action='?'>
<input type='hidden' name='uue_kommentaari_id'
value='$id' />
<input type='text' name='uus_kommentaar' />
<input type='submit' value='Lisa kommentaar' />
</form></td>
</tr>";
}
?>
</tbody>
</table>
<form action="?">
Ansambli nimi:
<input type="text" name="uuepealkiri" /></br>
Kommentaar:
<input type="text" name="komment" /></br>
<input type="submit" value="Lisa ansambel" />
</form>
</body>
</html>
<?php
$yhendus->close();
?>